CVE-2023-39751

KrytyczneCVSS 9.8

Opublikowano: 21/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

7.85%

Percentyl 94 - wyżej niż 94% wszystkich znanych CVE

W urządzeniach TP-Link TL-WR941ND V6 odkryto podatność na przepełnienie bufora poprzez parametr pSize w /userRpm/PingIframeRpm.

Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu, co może prowadzić do przejęcia kontroli nad urządzeniem.

Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

TP-Link TL-WR941ND V6 were discovered to contain a buffer overflow via the pSize parameter at /userRpm/PingIframeRpm.